Kelp DAO کے rsETH برج پر حملہ، LayerZero ویلیڈیٹر تنازعے کے درمیان 292 ملین ڈالر لوٹ لیے گئے

Kelp DAO کے rsETH برج پر ایک سیکیورٹی حملہ ہوا جو LayerZero کے ویلیڈیٹر انفراسٹرکچر سے منسلک ہے، رپورٹ کے مطابق $292 ملین چرائے گئے اور دو مزید جعلی ٹرانزیکشنز ہر ایک $100 ملین سے زائد تھیں۔ تازہ رپورٹ میں کہا گیا ہے کہ شمالی کوریا کے Lazarus Group سے منسلک حملہ آوروں نے 16 اپریل کو LayerZero ماحولیاتی نظام کی کمزوری کا فائدہ اٹھایا، دو LayerZero Labs ویلیڈیٹر RPC سرورز کو کمپرو مائز کیا، میل ویئر نصب کیا، اور بقیہ نوڈز پر DDoS کرکے دستخط کاری کو جعلی نوڈز کی طرف موڑ دیا۔ LayerZero نے کہا کہ پروٹوکول ڈیزائن کے مطابق عمل کر رہا تھا، مگر جو ایپلیکیشنز one-to-one ویلیڈیٹر ماڈل استعمال کرتی ہیں وہ دستخط کاری سے روکی جائیں گی۔ اب ذمہ داری کے حوالے سے بڑا تنازعہ چل رہا ہے۔ LayerZero کا موقف ہے کہ Kelp DAO کا "one-to-one ویلیڈیٹر" سیٹ اپ خطرہ پیدا کرتا تھا، جبکہ Kelp DAO کا کہنا ہے کہ LayerZero نے ان کی کنفیگریشن کو 2.5 سال میں آٹھ انٹیگریشن میٹنگز میں ریویو کیا اور کوئی سیکیورٹی خدشات نہیں بتائے۔ آزاد محققین بھی عوامی ڈیفالٹ کوڈ کی طرف اشارہ کرتے ہیں جو واحد ماخذ تصدیق کے خطرے کو نمایاں کرتا ہے۔ مارکیٹ ایکسپوزر معمولی نہیں: Dune Analytics کا اندازہ ہے کہ تقریباً 47% از ~2,665 LayerZero OApps نے پچھلے 90 دنوں میں one-to-one ویلیڈیٹر استعمال کیے، جو تقریباً $4.5 بلین اثاثوں کو اسی طرح کے خطرے میں ظاہر کرتا ہے۔ تاجروں کے لیے rsETH برج واقعہ قلیل مدتی طور پر DeFi رسک کے جذبات کے لیے منفی ہے: لیکویڈیٹی منجمد ہو سکتی ہے، TVL تیزی سے گر سکتی ہے، اور برج/سمارٹ کنٹریکٹ رسک پریمیا وسیع ہو سکتے ہیں۔ درمیانی مدت میں توجہ اس بات پر ہوگی کہ آیا متاثرہ پروٹوکول تیزی سے one-to-one ویلیڈیٹر سیٹ اپ سے ہجرت کرتے ہیں اور لیکویڈیٹی فلو کو مستحکم کرتے ہیں۔ Kelp DAO منصوبہ بنا رہا ہے کہ rsETH برج کو LayerZero سے Chainlink کے کراس چین پروٹوکول پر منتقل کرے، مکمل طور پر Chainlink آرکیٹیکچر اپنائے اور LayerZero معیارات کو ختم کرے۔